2026年1月26日版本
2026年1月30日生效
欢迎您使用由深圳小马畅行科技有限公司运营的云雀顺风车信息服务平台（以下简称"我们"、"平台"、"云雀顺风车"）所提供的私人小客车合乘信息服务（也称为"顺风车信息服务"）。我们深知个人信息对您的重要性，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。我们制定本《隐私政策》（下称"本隐私政策"），以帮助您充分了解在您使用顺风车信息服务过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您开始使用顺风车信息服务前，请您务必先仔细阅读和理解本隐私政策，确保您充分理解和同意之后再开始使用。除本隐私政策外，在特定场景下，我们还会通过即时告知（含消息、公告等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本隐私政策的一部分，并与本隐私政策具有同等效力。本隐私政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本隐私政策内容有任何疑问、意见或建议，您可通过本隐私政策文末的联系方式与我们联系。
您一旦同意本隐私政策，即表示您已了解顺风车信息服务所提供的功能，以及功能运行所需的个人信息，并给予相应的收集使用授权。
本隐私政策将帮助您了解以下内容：
一、本隐私政策的适用范围
二、我们如何收集和使用您的个人信息
三、数据使用过程中涉及的合作方及转移、公开个人信息、运营主体变更
四、您的权利
五、信息的存储
六、适用法律与争议解决
七、规则的更新
八、未成年人保护
九、联系我们
一、本隐私政策的适用范围
本隐私政策适用于云雀顺风车向您提供的顺风车信息服务。
您具体获得的顺风车信息服务的内容可能因为您使用的软件版本及服务国家和地区不同而有所差异，如果在部分版本或国家和地区中不涵盖某些服务内容或未提供特定功能，本隐私政策条款中涉及到上述服务/功能及相关个人信息的内容将不适用。
除本隐私政策说明的相关信息收集使用活动外，本隐私政策不适用于其他第三方向您提供的产品和服务。当您通过顺风车信息服务使用第三方提供的服务时，您的信息应当适用第三方的个人信息收集使用规则，我们会在具体服务页面明确告知您服务由特定第三方提供，并强烈建议您在使用上述第三方产品和服务（特别是与个人信息相关的服务）前先行了解、确认产品和服务提供方的个人信息保护情况。
二、我们如何收集和使用您的个人信息
为实现向您提供顺风车信息服务的功能及履行法律法规规定的义务，您须授权我们收集、使用您相关的个人信息，具体如下：
（一）账号注册/登录服务
当您使用顺风车信息服务前，需要在平台创建账号并完善个人资料，我们会收集以下信息：
1、您在注册账户时需要提供相应手机号码，可设置用户密码。
2、若您以其他关联账号登录，我们会向第三方请求您三方登录账号相关的个人信息，对于我们要求但第三方无法提供的信息，我们仍可会要求您提供：
（1）如果您使用的是“微信登录”我们会获取用户的Open ID、微信头像、微信昵称；
（2）当用户使用Apple ID登录时，我们会获取用户的Apple ID的电子邮箱地址；
（3）如您使用“一键登录”的功能，基于我们与通信运营商的合作，我们会获取用户的 手机号码和手机运营商信息，以便为用户提供快捷的登录服务。
为保障乘车人的出行安全，如您需要使用实名认证功能，云雀顺风车会收集您或乘车人的身份证号码及真实姓名。该信息属于敏感个人信息，我们仅用于身份核验，不会用于其他用途。
为保障您的账号及资金安全，防止账号被盗用，在您登录账号、注销账号、设置密码、修改手机号、更改登录凭证（账户名、密码或其他三方登录凭证）、更改用户基本信息时，我们会收集您的位置信息；如果您的位置会引起账号安全风险，系统可能会阻止您的上述操作，要求您提供进一步验证，或移除下线您的设备登录状态，引导您重新登录。
（二）顺风车信息服务
1、认证成为顺风车车主
当您申请认证成为顺风车车主，您需要向我们提供以下必要信息：
（1）身份信息：姓名、身份证或者实名身份证明材料、人脸照片（含面部识别特征，会单独征询您的同意）;
（2）车辆信息：车牌号码、车辆颜色、使用性质、车辆识别代码（vin码）、注册日期、品牌型号、能源类型；
（3）证件信息：驾驶证、行驶证；
（4）按监管要求，我们还需要查询您是否有犯罪记录。
当您在注册时，如果身边证件不全则可以先上传部分证件信息，已上传的证件和信息将以草稿的形式上传至平台。
此类信息属于该功能的必要信息，我们收集上述信息，是基于法律法规要求以及保护平台用户人身财产安全的需要。如果您拒绝提供上述信息，将无法作为顺风车车主向其他用户提供服务。实名认证信息和人脸验证信息属于敏感个人信息，当您首次使用人脸验证服务时，我们会向您展示人脸验证协议并征得您单独同意。
在您使用人脸验证服务时，需要调用您设备的相机权限以获取您的人脸图片，此为人脸验证所必需的系统权限，如您拒绝，则将无法使用人脸验证功能。
在您使用人脸验证服务时，您需要向腾讯云计算（北京）有限责任公司的人脸检测SDK提供您的人脸图片，以完成人脸验证服务，此为人脸验证所必需的信息，如您拒绝提供，则将无法使用人脸验证功能。
2、顺风车乘客服务
当您注册成为云雀顺风车用户后，可以使用顺风车乘客服务，我们需要收集您的以下必要信息：
（1）订单信息（乘车人数、行程备注、是否愿拼车、出发地、到达地、时间、行程轨迹、订单金额及交易状态信息）；
（2）支付信息（支付渠道、金额、时间）；
（3）位置信息。
您在使用顺风车乘客服务时，也可以进行实名认证，实名认证时需要提供姓名、身份证或实名身份证明材料以完善身份信息。
为了使您更便捷输入上车点、记录您的轨迹、帮您规划导航路线、防控运营风险，我们会收集您的位置（含经纬度）信息。为保障您的账号安全，防止账号被盗用，在您登录账号、注销账号、设置密码、忘记密码、修改密码、修改手机号、更新登录凭证、绑定或解绑第三方账户登录方式时，我们会收集您的位置信息，如果您的位置存在异常，系统可能会更换验证方式，要求您提供进一步验证信息，阻止您的上述操作，或要求您重新登录。
位置信息为使用云雀顺风车的必要信息，需要您开启位置权限，如果您关闭位置权限，仍然能够发单，我们将通过与您合乘的车主行程中使用的位置信息，记录本次订单位置及路线。
在使用支付功能时，您需要向支付宝SDK、微信支付SDK、银联云闪付SDK提供您的支付信息。
3、顺风车车主服务
当您认证成为云雀顺风车车主后，可以使用顺风车车主服务，我们需要收集您的以下必要信息：
（1）位置信息；
（2）订单信息（出发地、到达地、时间、行程备注、是否有亲友同行、行程轨迹、交易状态及订单金额）；
（3）支付信息（收款金额、时间、渠道）。
我们会向第三方风控机构查询您的信用评分以判断您是否适宜成为顺风车车主。我们会将您的身份证号码发送给第三方风控机构，以便对方向我们反馈您的信用评分。您授权向合法留存您个人信息的机构查询、采集、整理、保存、加工判断个人信用评分的信息，包括可能对您产生负面影响的信息，并可将上述信息提供给我们。
为了使您更便捷输入上车点、记录您的轨迹、帮您规划导航路线、防控运营风险，我们会收集您的位置（含经纬度）信息。为保障您的账号安全，防止账号被盗用，在您登录账号、注销账号、设置密码、忘记密码、修改密码、修改手机号、更新登录凭证、绑定或解绑第三方账户登录方式时，我们会收集您的位置信息，如果您的位置存在异常，系统可能会更换验证方式，要求您提供进一步验证信息，阻止您的上述操作，或要求您重新登录。
4、评价
您对其他用户进行评价时，云雀顺风车会收集您选择的评价标签，并将您提交的评价标签匿名共享给被评价的用户。上述信息为您使用评价功能的必要信息，如您拒绝我们收集，您将无法使用评价功能，但不影响您使用云雀顺风车其他业务功能。
5、常用路线
用户还可以选择添加常用路线，用于更便捷的发布出行信息，云雀顺风车会收集您添加的路线名称、路线起终点，此信息为您添加常用路线必要信息，如您拒绝我们收集，您将无法添加常用路线，但不会影响您使用本平台的基本功能。
（三）安全保障服务
1、录音信息
您使用本云雀顺风车服务时，在您主动选择开启行程录音保护后，云雀顺风车将针对您后续全部行程中的车内环境声音信息（包括您及车上人员交谈或肢体动作产生的声音）进行录音。录音保存期限为7日，如果遇差评、投诉、尚未处理完毕的纠纷，平台将适当延长保存期限，最长不超过1年。如果您与他人一同乘坐，请告知实际乘车人或者同乘人录音信息收集情况，并征得其同意。如果您同意平台个人信息处理相关规则、协议或者明确提示，并携带不满十四周岁的未成年人乘车，将视为您作为监护人同意平台处理未成年人个人信息。
您作为车主使用云雀顺风车信息服务时，开启录音功能是维护平台安全秩序、保障行程安全、降低用户之间的争议和纠纷的前提。您理解并知悉，若拒绝开启录音，您仍可使用顺风车的基础功能，但将无法享受安全保障服务，且在发生争议时可能因缺乏证据而承担不利后果。为保持录音功能可用，需要您全程保持系统麦克风权限开启，且云雀顺风车App始终处于运行状态。当与您同行的其他用户（包括车主和其他乘客）开启录音功能后，您合乘行程中的车内声音信息也将被录音。录音文件采用加密存储，仅用于纠纷处理和安全追溯，未经双方同意不得向第三方披露。
2、紧急联系人
您可以添加紧急联系人，并设置自动分享行程的时间段。添加紧急联系人时，您可以手动输入紧急联系人的手机号码。您添加紧急联系人后，开启自动分享行程或使用一键报警功能时，行程信息会通过短信自动分享给紧急联系人。
3、驾乘人员意外险
如果您接受专业保险公司承保的顺风车驾乘人员意外险服务，我们将收集您的姓名、身份证号、行程单号、出发地、目的地、行程开始时间、订单终止时间、车牌号码（仅针对车主）、额定和实际载客人数信息（仅针对车主），并将相关信息提供给保险公司，用于投保及理赔相关服务。
（四）驾乘通话
您可以通过云雀顺风车接打电话，对于实现该功能我们需要收集的信息包括：通话信息（包括通话内容、通话时长、主被叫手机号码）。我们收集此类信息用于用户发生纠纷或安全事故时核实事实并处理投诉。为更好保护双方的安全和个人信息，云雀顺风车不直接向用户提供其他用户的联系方式，用户只能通过云雀顺风车进行通话或信息沟通。
我们还会将收集的您通过云雀顺风车发送的通话内容进行技术分析，如果发现您有违反云雀顺风车用户规则的行为，我们会对您的违规行为进行处理，以保护用户的安全。
（五）消息通知及活动参与
1、消息通知
为了向您进行消息告知、身份验证、安全验证、用户体验调研、争议处理，或为了向您提供您可能感兴趣的服务、功能或活动等商业性信息，云雀顺风车（或委托第三方）可能会使用您在注册、登录或绑定环节或参与问卷收集的手机号、邮箱以短信、电话（包括智能外呼）、邮件，或通过消息、通知、公告等功能向您发送相关信息。
如您不愿接受这些信息，您可以通过“我的”-“设置”-“关于”-“隐私管理”取消授权我们向您提供商业性信息，或您通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订；如您希望关闭弹窗推送信息，您可以通过弹窗页面上的“跳过”按钮或相关按钮进行关闭；您可以在您的设备“设置”中选择开启/关闭云雀顺风车的通知权限，或通过“我的”-“设置”-“推送通知设置”进行消息通知设置。此外，对于您在“消息”中收到功能消息，您可以进入相应消息页面进行免打扰设置。
2、活动参与
我们会不时推出活动，以帮助您更了解我们的产品和服务，或增加您的体验和兴趣。部分活动需要您登录云雀顺风车账号。您参加我们的活动时，我们可能收集使用您的设备信息、账号信息、头像、昵称、姓名、收货地址、位置信息、邮编、身份信息、手机号、银行或支付交易账号信息；如您在参与活动时与其他人进行分享、互动，我们会收集并展示好友关系、好友头像及昵称、互动人数、互动人头像；您参与部分活动时，例如排行榜、榜单类活动，您可能需要公开您的云雀顺风车账号、头像和昵称，参与活动实际收集使用的信息以您参与具体的活动页面展示为准。
如活动涉及第三方向您提供权益，为了便于您领取具体权益，我们可能会将上述收集信息提供给第三方权益提供方或物流服务提供商，实际共享的信息以您参与具体的活动页面展示为准。我们会要求第三方权益提供方和物流服务提供商对您的信息进行保密，不得用于其他用途。
（六）客服服务
1、当您与云雀顺风车联系或就您使用云雀顺风车顺风车有关问题进行咨询、投诉、举报或申请售中、售后、争议纠纷处理时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息（如手机号、昵称、邮箱、历史记录等）以核验您的用户身份。同时，为了帮您核查问题，云雀顺风车会使用您的账号信息、订单信息或服务记录信息。
2、为便于与您联系，尽快帮助您解决问题或记录相关问题的处理方案及结果，我们（或委托第三方）可能会保存您与我们的沟通、通信/通话记录、联系方式信息及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息）。
3、为了提供服务及改进服务质量的合理需要，我们（或委托第三方）可能通过您注册、登录或使用顺风车信息服务时绑定的手机号主动与您联系，我们还可能使用您的其他信息，包括：软件运行界面、您使用顺风车信息服务的活动记录、您与客服联系时提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
（七）安全保障服务
为履行法律法规和监管要求规定的安全保障义务，维护和提高您使用云雀顺风车及关联方、合作伙伴提供产品和服务的安全性，并保护您或其他用户或公众的人身安全、财产安全、账号安全、电子商务交易安全，更好地预防钓鱼网站、欺诈诈骗、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险，更好的监测识别涉诈异常账号，更准确地识别违反法律法规或前述产品和服务相关协议和规则情况，我们需要使用您的设备信息包括设备标识符（IDFA、Android ID、OAID、OpenUDID）、应用信息（应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统、硬件序列号及硬件相关信息、外部存储目录）,设备网络环境信息（IP地址，WiFi信息，SSID、BSSID、蓝牙信息、基站信息及其他网络相关信息）、重力传感器信息、运营商信息，并可能使用或整合您的用户信息、交易信息、位置信息、服务日志信息，并可能使用或关联整合我们、我们的关联方以及合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（八）保障产品和服务正常运行
1、为了保证服务的正常运行，向您提供问题诊断或设备检测服务并进行数据统计，以及向您推送信息，保障您使用服务的便捷性，云雀顺风车会收集您的设备信息，包括设备标识符（IDFA、Android ID、OAID、OpenUDID）、应用信息（应用崩溃信息、通知开关状态、运行中的进程及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统、硬件序列号及硬件相关信息、外部存储目录），设备网络环境信息（IP地址，WiFi信息，SSID、BSSID、蓝牙信息、基站信息及其他网络相关信息）、运营商信息等。基于不同的设备和系统（安卓/iOS）及系统版本，收集的设备信息会有所不同。
2、当您使用的客户端软件或硬件设备频繁向我们进行报错或显示错误日志信息时，为了检查软件或硬件设备错误，给您提供更好的服务，云雀顺风车会在您的设备上记录、收集您的配置信息、异常数据等用于诊断并完善产品及服务的文件。
（九）设备权限调用
1、云雀顺风车在提供服务过程中，会调用您的一些设备权限，具体调用的权限以您使用的具体功能和服务所需以及您实际开启的设备权限为准。您可以在设备的设置功能或"隐私设置"中查看权限状态，并可自行选择开启或关闭部分或全部权限。请您注意，您开启任一权限即代表您授权云雀顺风车可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
2、在不同设备中，权限显示方式及关闭方式有所不同，请您参照设备或系统开发说明与指引。您的设备系统可能会在必要信息授权的同时开放其他权限，我们无法通过手动或自动设置关闭授权。
（十）Cookie和同类技术的服务
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用顺风车信息服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符（以下简称"Cookie"），以收集、标识和存储您访问、使用本产品时的信息。云雀顺风车承诺，我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。同时，我们可能会利用Cookie向您展示您可能感兴趣的信息或功能，进行数据分析，并优化您对广告的选择，改善产品服务及用户体验。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。
（十一）信息汇聚融合、个性化推荐和自动化决策
1、您同意云雀顺风车将通过自身或受托方技术，对您在使用顺风车信息服务过程中主动或被动提供的设备信息、服务日志信息或其他取得您授权的信息进行汇聚融合、识别分析或进一步加工，以预测群体偏好特征。云雀顺风车会将上述信息和群体偏好特征，用于自动化决策，向您推送个性化展示信息或商业营销信息，例如向您展示或推送可能感兴趣或相关度更高的内容（包括部分搜索结果），对展示的内容进行排序。
2、如您对我们的信息展示不感兴趣，您可以点击"我的"-"设置"-"关于"-"隐私设置"关闭个性化推荐。您理解，不同设备上的关闭路径可能有所差异，若您无法找到关闭按钮，您可以通过人工客服方式与我们联系。
（十二）技术处理说明
请您知悉，根据适用的法律，云雀顺风车可能对收集的个人信息进行去标识化后的研究、统计分析、预测、大数据计算等，用于帮助评估、改善、设计我们提供的各类产品和服务，以便我们提供更加准确、个性及便捷的服务，或为商业决策提供产品和服务支撑、开展运营活动等。
云雀顺风车将按照业内领先的去标识化、匿名化、假名化等数据安全技术，以及基于情况使用联邦学习、安全多方计算、机密计算等隐私保护计算技术，在无法识别特定个人的前提下，对所收集的数据进行分析挖掘和处理，无需另行通知您并征得您的同意。云雀顺风车将采取技术措施和其他必要措施进行处理，以无法识别或反推个人信息的形式对数据进行聚合性、匿名性的群体性分析与研究，也可能将数据用于机器学习或算法模型训练，并提供数据技术服务。
三、数据使用过程中涉及的合作方及转移、公开个人信息、运营主体变更
（一）数据使用过程中涉及的合作方
1、基本原则
云雀顺风车与合作方合作时，将遵守以下原则：
（1）合法正当与最小必要原则：数据处理应当具有合法性基础，具有正当的目的，并以实现处理目的最小范围为限。
（2）用户知情权与决定权最大化原则：数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。
（3）安全保障能力最强化原则：云雀顺风车将采取必要措施保障所处理个人信息的安全，审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作协议的有关要求。
2、委托处理
云雀顺风车可能委托授权合作方处理您的个人信息，以便授权合作方代表云雀顺风车为您提供某些服务或履行职能。云雀顺风车仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作方只能接触到其履行职责所需信息，且云雀顺风车将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于云雀顺风车未委托的用途，其将单独征得您的同意。我们会对合作方的个人信息处理活动进行监督，定期开展安全评估，确保其符合数据保护要求。
3、共同处理
对于共同处理个人信息的场景，云雀顺风车会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定，保护数据安全。
4、合作场景
（1）顺风车信息服务
A、我们可能会将您的个人信息共享给支持我们功能的第三方，包括为我们提供基础设施技术服务、实名验证服务及身份验证服务、人脸识别服务、支付服务、数据处理服务的第三方。
我们共享这些信息的目的是为实现产品及服务的功能：
我们需要将您的姓名和身份证号共享给实名验证服务供应商，以进行实名验证（我们会在实名验证页面告知您实名验证的目的、服务供应商的名称及联系方式，征得您单独同意）；我们需要与人脸识别供应商共享您的人脸照片（含面部识别特征）、姓名、身份证号，以识别您是否本人使用服务（当您首次使用人脸验证服务时，我们会向您展示人脸验证协议并征得您单独同意）；我们需要将您的订单号和订单金额共享给您选择的第三方支付机构，以实现其确认您的支付指令并完成支付；我们需要将您的身份证号共享给第三方风控机构以查询您的个人信用评分；我们需要将您的姓名、电话号码、车牌号、上车地点、下车地点共享给保险服务提供商，以便在出现意外的情况下为您提供有效的保险赔付。所有共享信息均遵循 "最小必要"原则，且要求第三方签署保密协议，不得转委托他人处理。
B、为维护用户或者其他相关方合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
（2）广告和分析服务
A、广告推送与投放服务：为了实现广告、推广及相关分析服务，并优化与提升广告与推广的有效触达率。基于合作必须，云雀顺风车可能向广告主或推广方，或提供相关分析服务的合作方提供您的去标识化或匿名化后的OAID、IDFA、位置信息和标签信息。
B、统计分析服务：为了用于分析、衡量、提升广告与推广服务的有效性，云雀顺风车会向广告主或推广方，或提供相关分析服务的合作方提供您的OAID、IDFA、广告的点击信息、浏览信息、展示以及转化数据等信息。
C、广告留资信息：您在广告主或其委托的服务提供方所提供的广告展示页中主动填写您的联系方式、地址等信息时，可能被广告主直接收集并使用。
（3）安全与统计分析
A、保障使用安全：为提高您使用云雀顺风车及云雀顺风车关联方、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身安全、财产安全、账号安全、交易安全，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险，更好的监测识别涉诈异常账号，更准确地识别违反法律法规或我们产品和服务相关协议和规则情况，我们的合作方可能会使用必要的用户信息、交易信息、设备信息、位置信息、服务日志信息。
B、分析产品情况：为分析产品及/或服务的稳定性，提供分析服务的合作方可能需要使用服务情况、设备标识信息、应用总体安装使用情况等信息。
C、学术科研：为提升相关领域的科研能力，促进科技发展水平，云雀顺风车在确保数据安全与目的正当的前提下，可能会与合作方（如科研院所、高校等机构）使用去标识化或匿名化的数据。
（4）其他合作场景
除上述合作场景外，云雀顺风车将信息委托给支持云雀顺风车业务的供应商、服务提供商和其他合作伙伴处理，这些支持包括受云雀顺风车委托提供的技术基础设施服务、分析顺风车信息服务的使用方式、提供客户分析与统计、提供客户服务和调查。
（二）转移、运营主体变更
随着业务的持续发展，云雀顺风车可能会因为合并、分立、收购、重组、资产转让或类似交易等原因转移您的个人信息。在发生前述变更时，云雀顺风车会通知或以公告形式您告知接收方的名称或者姓名和联系方式，并按照法律法规及不低于本隐私政策所载明的安全标准要求接收方保护您的个人信息，接收方变更原先的处理目的、处理方式的，云雀顺风车将要求接收方重新征得您的授权同意。
（三）公开披露
云雀顺风车仅会在以下情况下，公开披露您的个人信息：
1、基于您的主动选择及其他单独同意的情况下，云雀顺风车可能会公开披露您的个人信息；
2、如果云雀顺风车确定您出现违反法律法规或严重违反云雀顺风车相关协议及规则的情况，或为保护公众人身财产安全免遭侵害，云雀顺风车可能披露关于您的个人信息，包括相关违规行为以及云雀顺风车已对您采取的措施。公开披露时将隐去您的敏感个人信息，仅披露与违规行为相关的必要信息，避免过度披露。
（四）停止运营
如果云雀顺风车停止运营产品及/或服务，将及时停止继续收集您的个人信息。云雀顺风车会送达通知或以公告的形式向您发送停止运营的告知，并对云雀顺风车所持有的与已关停的产品及/或服务相关的个人信息进行删除或匿名化处理。
（五）依法豁免征得您的授权同意的情形
请您理解，在下列情形中，根据法律法规及国家标准，合作方使用或云雀顺风车转移、公开您的个人信息无需征得您的授权同意：
1、根据您的要求订立或履行合同所必需：当您选择使用或订购由第三方提供的商品或服务时，为了顺利为您完成预订服务、售后服务以及保障服务安全，云雀顺风车将基于服务所必需向服务提供方提供您的个人信息。
2、为履行法定职责或法定义务所必需：云雀顺风车可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。
5、在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息，如合法的新闻报道、政府信息公开等渠道合法公开的个人信息。
6、法律法规规定的其他情形。
四、您的权利
您可以通过以下方式查阅和管理您的信息，云雀顺风车会在符合法律法规要求的情形下响应您的请求：
（一）查阅、更正和补充
除法律法规规定的例外情况，无论您何时使用云雀顺风车服务，云雀顺风车都会力求让您顺利访问自己的个人信息。您可以通过如下方式行使您的查询、更正和补充权利：
订单信息：您可以查阅或清除您的订单记录及交易记录。如打开“云雀顺风车APP”-“我的”-“全部订单”，您可以查询到您的服务订单。
对于您无法直接通过上述方式行使您的查询、更正和补充权利，您可以通过本隐私政策第九条联系渠道联系我们。
（二）复制及转移
如您想获取云雀顺风车所收集的关于您个人信息的副本，您可以通过本隐私政策第九条联系渠道与我们取得联系，我们将在15个工作日内回复您的获取请求。
（三）删除
1、您可以通过如下方式行使您的删除权利，或申请删除您的全部信息：通过“我的”-“全部订单”删除订单信息。
2、在以下情形中，您可以通过本隐私政策第九条联系渠道向云雀顺风车提出删除个人信息的请求：
（1）如果云雀顺风车处理个人信息的行为违反法律法规；
（2）如果云雀顺风车收集、使用您的个人信息，却未征得您的明确同意；
（3）如果云雀顺风车处理个人信息的行为严重违反了与您的约定；
（4）如果云雀顺风车的处理目的已实现、无法实现或者为实现处理目的不再必要；
（5）如果云雀顺风车停止提供产品或者服务，或者保存期限已届满。
若云雀顺风车决定响应您的删除请求，云雀顺风车还将同时尽可能通知从云雀顺风车处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或云雀顺风车协助您删除相关信息后，因为适用的法律和安全技术限制，云雀顺风车可能无法立即从备份系统中删除相应的信息，云雀顺风车将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。
（四）改变授权范围
您可以通过以下方式改变或者撤回您授权我们收集和处理您的个人信息的范围：
1、在“我的”-“设置”-“关于”-“隐私设置”-“系统权限设置”中管理APP使用的系统权限授权。
2、通过您所使用的设备系统权限管理页面管理您所使用的系统权限授权。
3、通过修改个人资料、删除个人信息、关闭功能等方式撤销授权。
对于您无法直接通过上述方式改变授权，您可以联系客服进行修改。但请注意，对于部分类型的个人信息，如是实现基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，云雀顺风车可能无法响应您改变授权范围的请求。当您撤回授权后，云雀顺风车将不再处理相应的个人信息。但您撤回授权的决定，不会影响云雀顺风车此前基于您的授权而开展的个人信息处理。
（五）约束信息系统自动决策
在某些业务功能中，云雀顺风车可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益，您可以通过通过本隐私政策第九条联系渠道联系我们。
（六）响应您的上述请求
对于您或可能的您的监护人、近亲属及其他有权主体向云雀顺风车提出上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，您可以通过本隐私政策第九条联系渠道联系我们或直接向我们的个人信息保护负责人发起请求，我们将在15个工作日内做出答复。如您请求删除您使用顺风车信息服务产生的个人信息，云雀顺风车将在10个工作日内完成删除。
为保障您的账户安全和您的个人信息安全，您向云雀顺风车提出上述请求时，云雀顺风车可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，云雀顺风车将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
五、信息的存储
（一）存储期限
云雀顺风车只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如，《中华人民共和国网络安全法》要求网络日志留存不少于六个月，《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
云雀顺风车判断个人信息的存储期限主要依据以下标准：
1、完成与您相关的服务记录，以应对您可能的查询或投诉；
2、保证云雀顺风车为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、根据诉讼时效的相关需要；
5、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后，云雀顺风车会根据适用法律的要求删除或匿名化处理您的个人信息。
（二）存储地域
云雀顺风车在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。
（三）安全措施
1、数据保护技术措施
我们会采取符合业界标准、合理可行的安全防护措施保护您的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，云雀顺风车会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。
2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。云雀顺风车通过培训课程和考试，不断加强员工对于保护个人信息重要性的认识。
（四）个人信息安全事件的响应
如果云雀顺风车的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，云雀顺风车会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，云雀顺风车还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、云雀顺风车已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。云雀顺风车将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，云雀顺风车还将按照监管部门要求，上报个人信息安全事件的处置情况。
（五）账户安全风险的防范
在使用云雀顺风车提供的产品和服务时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。此外，您也可以通过我们的服务与第三方沟通、交流信息或分析内容。请您妥善保护自己的账号密码和个人信息，仅在必要的情形下向他人提供，不轻信通过其他交易工具进行交易，以免信息被窃取甚至遭遇电信网络诈骗。
如您担心自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络客服以便云雀顺风车根据您的申请采取相应措施。
为了保护您的信息安全，如果用户个人信息有误，云雀顺风车会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非云雀顺风车出于合法的原因而必须保留这些个人信息）。
（六）特别提示
1、互联网并非绝对安全的环境，电子邮件、信息发布、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您个人信息的安全。
2、请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，可能存在或出现各种恶意或非恶意的攻击手段。虽然云雀顺风车持续致力于提升和加强安全措施，以保护您的信息免遭意外或破坏，但仍无法始终保证信息的百分之百安全。
3、您使用产品或服务时所用的系统、通讯网络及硬件设备等云雀顺风车均无法控制，请您了解并注意保护您的个人信息安全。
4、您的个人信息经匿名化处理后将形成可以使用及流通的数据，云雀顺风车对此类数据的保存及处理无需另行通知并征得您的同意。
六、适用法律与争议解决
（一）适用法律
本隐私政策的执行、解释及争议的解决均适用中华人民共和国法律，且不考虑任何冲突法。
（二）争议解决
您和云雀顺风车就本隐私政策内容或其执行发生任何争议的，双方应友好协商解决。如双方无法协商解决争议时，双方同意应将争议提交至被告住所地人民法院裁决。
七、规则的更新
本隐私政策将根据业务模式的调整或更新不定期进行修订，该等修订构成本隐私政策的一部分。
未经您的明确同意，云雀顺风车不会削减您按照本隐私政策所享有的权利。我们会在主页面、消息通知、产品公告栏或其他适当的方式发布对本隐私政策所做的变更。
如果变更的条款会削减您的权利或增加您的义务（即发生“重大变更“），云雀顺风车还会提供更为显著的通知（包括在产品或服务的主页面、消息通知、产品公告栏等）方式告知您。若您继续使用我们的产品或服务，即表示您同意修订后的规则。
本隐私政策所指的重大变更包括但不限于：
1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、业务调整、交易并购引起的本隐私政策的主体变更，且新主体接收方变更原先的处理目的、处理方式；
3、个人信息共享或公开披露的主要对象发生变化；
4、用户个人信息权利及其行使方式发生重大变化；
5、我们的联络方式及投诉渠道发生变化时；
6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。
八、未成年人保护
（一）我们非常重视未成年人的个人信息保护
云雀顺风车推定您具有相应的民事行为能力。若您是已满14周岁未满18周岁的未成年人或者因智力、精神健康状况而不具有完全民事行为能力，请在您的法定监护人指导和陪同下共同阅读并同意本隐私政策；若您是未满14周岁的未成年人，请您的父母或法定监护人为您阅读并同意本隐私政策。请您及您的法定监护人特别注意未成年人保护内容。
若您是未成年人的父母或其他监护人，请您关注未成年人是否是在取得您的授权同意之后使用我们的服务。
（二）补救措施
1、如果您未能取得您监护人的同意或您未同意您的被监护人使用我们的服务并向我们提供信息，请您或被监护人立即停止使用我们的服务并及时与我们取得联系。
2、云雀顺风车在收到您的书面通知而知晓在未事先获得监护人同意的情况下收集了未成年的个人信息时，云雀顺风车会立即停止相关信息收集及使用。
九、联系我们
（一）联系渠道
如果您对本隐私政策有任何疑问、意见或建议，或您在使用我们产品或服务时，就您的个人信息的收集、使用、共享、查询、删除、更正等相关事宜有任何意见或建议，您可通过云雀顺风车客服或者专用邮箱xinxibaohu@xiaomacx.com联系我们。
（二）特别提示
1、如您反馈的问题涉及您的个人信息，尤其是您的敏感信息，请您不要直接在电话或邮件中进行透露，我们将会在确保您个人信息安全的情况下与您进一步沟通。
2、部分情况下，为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后15个工作日内答复您的相关请求。